PT-2018-11516

CVE-2018-12984

·

تاريخ النشر

2018-06-29

·

تاريخ التحديث

2018-08-20

الوصف من

CVSS 3.1
9.8
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions Hycus CMS version 1.0.4
Description The issue allows for authentication bypass by using specific credentials, including username and password with a value of '=' 'OR'. This can potentially allow unauthorized access to the system.
Recommendations For Hycus CMS version 1.0.4, update the authentication mechanism to properly validate and sanitize user input to prevent bypass attempts. As a temporary workaround, consider implementing additional authentication checks to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾